Erstellen einer Gruppe der Installationsserver im Adressbuch

Bei der Primärinstallation von Kaspersky Anti-Virus müssen Sie die Server angeben, auf denen das Programm installiert werden soll. Die angegebenen Server werden automatisch in die ACL der Datenbanken von Kaspersky Anti-Virus hinzugefügt. Den Installationsservern aus der ACL wird die Manager-Zugriffsebene mit Berechtigungen zum Erstellen und Löschen von Dokumenten sowie zur Replikation und zum Kopieren von Dokumenten zugewiesen.

Wenn die Bereitstellung von Kaspersky Anti-Virus nach dem verteilten Schema erfolgt, müssen bei der Programminstallation auf den Primärinstallations-Server alle Server angegeben werden, auf die Kaspersky Anti-Virus installiert werden soll. Weitere Server, die bei der Primärinstallation nicht angegeben wurden, müssen in die ACL aller Kaspersky Anti-Virus Datenbanken manuell hinzugefügt werden.

Zur Vereinfachung des Vergabeverfahrens für Berechtigungen wird empfohlen, nicht einzelne Installationsserver, sondern die Servergruppe aus dem Adressbuch anzugeben. Erstellen Sie dazu vor dem Beginn der Installation im Adressbuch eine Servergruppe (beispielsweise KavProtectedServers) und nehmen Sie in diese Gruppe alle Server auf, auf denen Kaspersky Anti-Virus installiert werden soll. Künftig können Sie die Berechtigungen für die Server verwalten, indem Sie die Zusammensetzung der Gruppe im Adressbuch ändern.

Falls die Installationsserver nicht in eine Gruppe zusammengefasst wurden und bei der Primärinstallation einer der zusätzlichen Server nicht der ACL hinzugefügt wurde, wird für die Vergabe von Berechtigungen folgende Vorgehensweise empfohlen.

1. Erstellen Sie im Adressbuch des Domino-Servers eine Gruppe mit einem einzigartigen Namen, beispielsweise KavProtectedServers.
2. Fügen Sie den Server, dem Berechtigungen gewährt werden sollen, zur Gruppe KavProtectedServers hinzu.
3. Melden Sie sich am System mit einem Benutzerkonto an, das zu der Funktionsgruppe Sicherheitsadministratoren gehört.

   Nur Benutzer, die über Berechtigungen der Funktionsgruppe Sicherheitsadministratoren verfügen, können Änderungen in der ACL der Datenbanken von Kaspersky Anti-Virus vornehmen.

4. Hinzufügen der Gruppe KavProtectedServers zur ACL der Kaspersky Anti-Virus-Datenbanken (Control Center, Ereignisprotokoll und Statistik, Quarantäne) und Festlegen von Berechtigungen für die Gruppe KavProtectedServers, die den Berechtigungen des Installationsservers entsprechen: Zugriffsebene Manager mit Berechtigungen zum Erstellen und Löschen von Dokumenten sowie zur Replikation und zum Kopieren von Dokumenten.

Wenn bei der Erstinstallation von Kaspersky Anti-Virus in Schritt 3. Anpassen der Einstellungen für die Primärinstallation im Block Installationsparameter das Kontrollkästchen Quarantäne-Objekte in allen Replikaten speichern aktiviert wurde, so muss der hinzugefügten Servergruppe im ACL der Quarantäne-Datenbank die Rolle AllAccessible zugewiesen werden. Wenn diese Rolle nicht zugewiesen wird, werden in jedem Replikat der Quarantäne-Datenbank nur die Objekte des jeweiligen Servers gespeichert.